Pada kampanye ini, payload yang terkirim adalah backdoor C++ Windows yang telah digunakan oleh Evasive Panda sejak awal operasionalnya pada tahun 2012. Laporan dari ESET menunjukkan bahwa installer, backdoor, fungsi, serta rantai eksekusi malware ini masih belum berubah signifikan sejak dianalisis oleh Malwarebytes pada tahun 2020.

MgBot menggunakan arsitektur modular untuk memperluas kemampuan, menerima plugin DLL dari C2 yang melakukan fungsi khusus, termasuk:

• Keylogging pada aplikasi Tencent tertentu
• Mengambil file dari hard drive dan USB pen drive
• Mengambil teks yang dicopy ke clipboard
• Mengambil input dan output audio stream
• Mengambil kreditensial dari Outlook dan Foxmail email client
• Mengambil kreditensial dari Chrome, Opera, Firefox, Foxmail, QQBrowser, FileZilla, WinSCP, dan lain-lain
• Mengambil isi basis data Tencent QQ yang menyimpan riwayat pesan pengguna
• Mengambil informasi dari Tencent WeChat
• Mengambil cookie dari Firefox, Chrome, dan Edge

Dalam kesimpulan, APT Evasive Panda ditemukan target pengguna di China, berusaha untuk mengambil data mayoritas dari aplikasi China, menggunakan metode tidak jelas untuk melakukan serangan supply chain pada software Tencent QQ.

Contoh karakteristik yang menonjol adalah kemampuan grup ini yang melampaui metode infeksi standar seperti social engineering, phishing, SEO poisoning, dll., dan meminta perhatian lebih dari target potensial.

Mobiltac Double Letter Series: Produk Lubricant Tinggi Kualitas

Produk Mobiltac Double Letter Series adalah produk lubrikant tinggi kualitas yang tidak berdifusi, jenis heavy-bodied, dan digunakan untuk menggiling gear terbuka di berbagai kondisi lingkungan dan kebutuhan mesin. Mereka mengandung penambah tekanan ekstrem untuk melindungi gigi gear dan permukaan logam yang menjadi target beban ekstrem. Mereka membentuk film pelumas koheren dan adhesif yang menahan pengikisan, cuci air, dan "throw off" yang berlebihan.

Produk ini direkomendasikan untuk aplikasi all-purpose di gear terbuka. Dua grade yang lebih ringkas memenuhi beberapa persyaratan pembangun untuk gearing tertutup splash-type yang sangat beban.

Fitur dan Manfaat

Serangkaian produk Mobiltac Double Letter menawarkan fitur-fitur berikut:

• Biaya perawatan yang lebih rendah karena umur gear yang lebih panjang serta perlindungan yang sempurna terhadap korosi
• Konsumsi pelumas yang lebih rendah karena kualitas adhesif dan resistansi terhadap "throw off" dan cuci air
• Sifat bahan yang bagus di suhu rendah dengan resistansi terhadap peeling

Aplikasi

Produk Mobiltac Double Letter Series direkomendasikan untuk aplikasi all-purpose di gear terbuka. Dua grade yang lebih ringkas digunakan dalam gearing tertutup splash-type yang sangat beban. Aplikasinya meliputi:

• Komponen mesin sebagai gear hoist, swing gear, dan press gear besar
• Perangkat dalam pabrik besi, pertambangan strip, dan penggilingan klinker

Sifat dan Spesifikasi

Berikut adalah sifat dan spesifikasi produk Mobiltac Double Letter Series:

Keselamatan dan Kesehatan

Rekomendasi keselamatan dan kesehatan untuk produk ini dapat ditemukan pada lembar data keselamatan bahan (MSDS) di http://www.msds.exxonmobil.com/psims/psims.aspx